病毒名称: I-Worm.BabyBear 类别：蠕虫病毒病毒资料：      破坏方法：

    1.释放自己的若干份拷贝到系统中

    2.关闭机器

    Rundll32.exe user,exitwindows

    3.调用outlook发信，假冒微软的名誉。

    信件正文参考：
    Dear Sir or Madame, We have detected that you have placed a Order for Msn8.
    Before we start your Service please confirm your order. To confirm your order please
    check the attachement.
    Thanks, Microsoft Corporation Support

    释放拷贝文件参考：

    C:\Windows\Welcome.exe
    C:\jNotepad.exe
    C:\Njotepad.exe
    C:\Nojtepad.exe
    C:\Notjepad.exe
    C:\Notejpad.exe
    C:\Notepjad.exe
    C:\Notepajd.exe
    C:\Notepadj.exe
    C:\kNotepad.exe
    C:\Noktepad.exe
    C:\Notkepad.exe
    C:\Notekpad.exe
    C:\Notepkad.exe
    C:\Notepakd.exe
    C:\Notepadk.exe
    C:\lNotepad.exe
    C:\Nlotepad.exe
    C:\Noltepad.exe
    C:\Notlepad.exe
    C:\Notelpad.exe
    C:\Noteplad.exe
    C:\Notepald.exe
    C:\Notepadl.exe
    C:\qNotepad.exe
    C:\Nqotepad.exe
    C:\Noqtepad.exe
    C:\NotQepad.exe
    C:\NoteQpad.exe
    C:\NotepQad.exe
    C:\NotepaQd.exe
    C:\NotepadQ.exe
    C:\WNotepad.exe
    C:\NWotepad.exe

[1] [2] 下一页

上一篇:Worm.Kelino.n

下一篇:I-Worm.Taripox.c

I-Worm.BabyBear 相关文章：

·I-Worm.BabyBear

I-Worm.BabyBear 相关软件：

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot